Een bedrijf host zijn webapplicatie op AWS en wil ervoor zorgen dat alle Amazon EC2-instances, Amazon RDS DB-instances en Amazon Redshift-clusters zijn geconfigureerd met tags. Het bedrijf wil de inspanningen om deze controle te configureren en uit te voeren minimaliseren. Wat moet een solutions architect doen om dit te bereiken?

AWS Config-regels zijn de meest efficiënte oplossing omdat ze automatisch de configuratie van AWS-resources controleren op naleving van gedefinieerde regels, inclusief tagbeleid. Dit minimaliseert handmatige inspanningen en detecteert snel niet-compatibele resources. Cost Explorer is primair voor kostenanalyse en biedt geen geautomatiseerde compliance-controle. Hoewel API-aanroepen en Lambda-functies de controle kunnen automatiseren, vereisen ze aanzienlijke ontwikkelings- en onderhoudsinspanningen, wat indruist tegen het minimaliseren van inspanningen. AWS Config biedt een kant-en-klare, beheerde service voor dit doel.